subresource-integrity

1熱

1答えて

ビルドプロセスでサブリソースの整合性を実装しようとしていますので、私自身のjavascriptファイルにハッシュキーを生成しています。ほとんどの私のファイルでは、私が生成しているハッシュは、ブラウザが期待するものとsrihash.orgが出力するものとが一致しています。しかし、jqueryとjquery-uiの場合は、ブラウザが期待しているものとは異なるハッシュを生成していて、srihash.or

1熱

1答えて

Google ChromeのSRIハッシュ

は、誰もがそれがコンソールウィンドウに同じエラーを投げ続け、GoogleのChromeとSRIハッシュでこの問題に出くわした人：はのための「整合性」属性に有効なダイジェストを見つけることができませんでしたリソース 'https://fonts.googleapis.com/css?family=Indie+Flower'と計算SHA-256完全性 'yxJPuU/cJi0/8FoS + ag

1熱

1答えて

javascriptを使用した画像のサブリソースの完全性

私は最近、変更されたJSとCSSの実行を妨げるサブリソースの完全性について学びました。現在の実装ではイメージのサポートが不足しているため、私自身の実装を試してみました。 <img data-src="http://localhost:8888/4.jpg" alt="" data-hash="" class="image"> <img data-src="http://localhost:888

1熱

2答えて

サブリソースの整合性チェック内のロードエラーの処理

サブリソースの整合性チェックを実装しています。私は、1）ブラウザが私のCDNからロードし、完全性チェックを実行し、または2）完全性チェックに失敗した場合、埋め込みスクリプトが起動し、アプリケーションから必要なスクリプトを取得するというようなフォールバックを実装したいサーバー（私の管理下のリソース）。私はwindow.onerrorイベントをキャッチするシンプルなjavascriptを持っています

1熱

2答えて

Subresource Integrityは、インラインJavaScriptにとって有用ですか？

私はSubresource Integrityについて読んでおり、外部ファイルを検証するためのものであることを理解しています。私はMDNまたはW3CからインラインJavaScriptへの参照が見つかりませんでした。 SRI関連の属性integrityとcrossoriginは、インラインJavaScriptではまったく役に立たないと言っても過言ではありませんか？